Kompaktkurs IT-Recht

Transkript

1 Speziell für Nicht-Juristen! +++ Management Circle Intensiv-Seminar +++ Für mehr Rechtssicherheit in der IT: Kompaktkurs IT-Recht Ihr Wissensvorsprung durch fundiertes Know-how im IT-Recht! Alles, was Sie wissen müssen zu IT-Compliance Rechtsrahmen kennen: TKG, GDPdU, KonTraG, SOX & Co. Dokumentationspflichten: Welche Vorgaben gibt es? Informationssicherheit COSO/CobiT, ISO 27001, & 27005, ITIL: Welche Regelwerke lohnen sich? Informationssicherheits-Management: Regeln definieren, Risiken minimieren Datenschutz Bundesdatenschutzgesetz: Welche Auflagen müssen Sie berücksichtigen? E-Discovery: IT-Screenings vs. Arbeitnehmer- Datenschutz? IT-Vertragsgestaltung Vertragstypen: Software- & Serviceverträge rechtssicher gestalten IT-Outsourcing: So schließen Sie wasserdichte Verträge mit Ihren Dienstleistern Ihre Ziele: Gesetzliche Anforderungen erfüllen! IT-Verträge rechtssicher gestalten! Datenschutzrechtliche Bestimmungen einhalten! IT-Sicherheit gewährleisten! Ihr Experten-Team: Luther Rechtsanwaltsgesellschaft mbh Silvia C. Bauer Luther Rechtsanwaltsgesellschaft mbh Luther Rechtsanwaltsgesellschaft mbh Carsten Alexander Schirp KPMG AG Wirtschaftsprüfungsgesellschaft Rainer Sponholz PERSICON consultancy GmbH In Zusammenarbeit mit: Bitte wählen Sie Ihren Termin: 27. und 28. Mai 2010 in Frankfurt/M. 13. und 14. Juli 2010 in München 30. und 31. August 2010 in Köln Melden Sie sich jetzt an! Telefon-Hotline: /

2 1. Seminartag Gesetzliche Anforderungen an die IT sicher einhalten! Ihr Seminarleiter:, Rechtsanwalt, Fachanwalt für IT-Recht, Partner, Luther Rechtsanwaltsgesellschaft mbh, Köln Herzlich willkommen! Eröffnung durch den Seminarleiter und Vorstellungsrunde Überblick über Inhalt und Aufbau des Intensiv-Seminars Abstimmung mit Ihren Erwartungen als Teilnehmer Warum fundiertes Know-how zum IT-Recht immer entscheidender wird! Erfolgreiches IT-Management beginnt mit der Einhaltung gesetzlicher Regelungen IT-Compliance: Wie steuere ich meine IT rechtskonform? Datenschutz, e-discovery und die Cloud: Den Überblick behalten! Fokus I: IT-Compliance als wichtiger Teil der Corporate Compliance Anforderungen an die IT-Compliance nachhaltig umsetzen IT-Compliance im Zuge der Corporate Compliance Ziele von IT-Compliance: Informationssicherheit, Verfügbarkeit, Datenaufbewahrung und Datenschutz in Soll-Prozessen und durch interne Kontrollen gewährleisten Rechtskonforme und revisionssichere Archivierung digitaler Unterlagen (GOBS, GDPdU und AO) Dokumentationspflichten: Welche müssen Sie kennen? Fokus II: Sicherheit von Informationen Informationssicherheit: Sicherung von Integrität, Vertraulichkeit und Verfügbarkeit der Daten IT-Risikomanagement als Pfeiler der Informationssicherheit Regelwerke und Normen zur Informationssicherheit und deren Governance: ISO/IEC 27001, ISO/IEC 27005, ISO/IEC TR 13335, ITIL, COSO/CobiT was lohnt sich? Gesetzliche Regelungen zur Informationssicherheit: Vom Sarbanes-Oxley Act (SOX) bis Basel II Ansätze und Methoden der Informations- und IT-Sicherheit Gesetzliche und regulatorische Vorgaben an ein IKS: Was ist bei Implementierung und Betrieb zu beachten? Management der Informationssicherheit: Information Security Policies etablieren Ausblick: Integration und Mapping von IT-Standards und Regelwerken Rainer Sponholz Geschäftsführer, PERSICON consultancy GmbH, Berlin Carsten Alexander Schirp Manager, KPMG AG Wirtschaftsprüfungsgesellschaft, Düsseldorf Fokus III: Datenschutz intensiv Datenschutzvorgaben kennen und einhalten Die wichtigsten Grundsätze des Datenschutzes: Bundesdatenschutzgesetz, Telekommunikationsgesetz, Telemediengesetz, Strafgesetzbuch Datenschutz hört nicht bei Datensicherheit auf: Welche Pflichten treffen die IT und das Unternehmen? BDSG-Novelle: Welche Auswirkungen hat sie auf die Unternehmenspraxis? Auftragsdatenverarbeitung im IT-Bereich: Wie ist diese heute rechtskonform auszugestalten? Technische und organisatorische Maßnahmen nach BDSG Anforderungen an eine rechtskonforme Datenverarbeitung im internationalen Konzern Big boss is watching you! : Was dürfen Arbeitgeber alles wissen? User-Tracking, Viral Marketing etc.: Neue Wege datenschutzkonform beschreiten Was tun, wenn die Datenschutzaufsichtsbehörde anklopft? Silvia C. Bauer Rechtsanwältin, Datenschutzbeauftragte, Luther Rechtsanwaltsgesellschaft mbh, Köln E-Discovery und der Arbeitnehmer-Datenschutz: EDV-gestützte IT-Screenings Die wichtigsten Grundsätze der E-Discovery (FRCP) Litigation Hold und die Folgen für die Unternehmens-IT IT-gestützte Discovery bei internen Investigationen außerhalb des Prozessrechtes Schwerpunkt Arbeitnehmer-Datenschutz: Sind Massenscreenings doch möglich (etwa bei Compliance- Maßnahmen)? Zusammenfassung der Inhalte und Ergebnisse des ersten Seminartages mit Gelegenheit für Fragen und Diskussion Get-Together Ausklang des ersten Seminartages in informeller Runde. Management Circle lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit den Referenten und den anderen Seminarteilnehmern! Seminarzeiten Am 1. Seminartag: Ab 8.45 Uhr Empfang mit Tee und Kaffee, Ausgabe der Seminarunterlagen. 1. Seminartag 2. Seminartag Beginn des Seminars Gemeinsames Mittagessen Ende des Seminars 9.30 Uhr Uhr ca Uhr 9.00 Uhr Uhr ca Uhr An beiden Tagen sind Kaffee- und Teepausen in Absprache mit den Referenten und den Teilnehmern vorgesehen.

3 2. Seminartag Mehr Sicherheit im IT-Vertragsrecht! Ihr Seminarleiter: Es geht weiter! Klärung Ihrer offenen Fragen vom Vortag Überleitung zu den Themen des zweiten Tages Fokus IV: Vertragsgestaltung in der IT Überblick Vertragsgestaltung: Das müssen Sie wissen! Unterschiedliche Vertragstypen und ihre Auswirkungen Welcher Vertragstyp eignet sich für welche IT-Leistung? Das BGB und das AGB-Recht in Standard-IT-Verträgen Vereinbarung der Hauptpflichten: Leistungsbeschreibung und Vergütungsregelung Grundzüge: Immaterielle Vermögenswerte, insbesondere Rechtserwerb und Einräumung von Nutzungsrechten an Software Lizenzmodelle Grundzüge der Softwareüberlassung auf Dauer und auf Zeit (ASP) Weitere relevante Fragen bei IT-Verträgen: Haftung für Schäden und Mängel, Service Levels Tipps für die Gestaltung von IT-Verträgen Wartungs-, Pflege- und Supportverträge Verhandlung von IT-Verträgen Rechtsanwältin, Luther Rechtsanwaltsgesellschaft mbh, Eschborn Fokus V: IT-Outsourcing IT-Outsourcing-Verträge: Wasserdichte Verträge mit IT-Dienstleistern Juristisches Projektmanagement beim IT-Outsourcing Vorverträge Request for Proposal Letter of Intent (LoI) Memorandum of Understanding (MoU) Vertraulichkeitsvereinbarung Der IT-Outsourcing-Vertrag Vertragsstruktur: Wesentliche Vertragsklauseln Gewährleistung und Haftung Effektive Ausgestaltung von SLAs und deren Einbindung Der geordnete Ausstieg: Wechsel des Providers, Backsourcing etc. Die Besonderheiten des Outsourcing via Cloud Computing Risikobewertung vor der Sourcing-Entscheidung: Risk Management Rainer Sponholz Fokus VI: Aktuelle Trends in der IT Open-Source-Verträge Open-Source-Software im Überblick Begriff und typische Charakteristika Unterschiede zu Freeware, Shareware und proprietärer Software Etablierte Open-Source-Lizenzen im Überblick Beispiel General Public License (GPL v.3): Wesentliche Rechte und Pflichten der Beteiligten Entwicklung, Vertrieb und Verwendung von Open- Source-Software rechtssicher gestalten Copyleft & Co.: Haftungsfallen und Stolpersteine erkennen Vor- und Nachteile von Dual-Licensing-Modellen Update IT: Used Software, Cloud Computing, SaaS & Co. Überblick über neue Geschäftsmodelle und Trends Genau hingeschaut: Vertrieb und Einsatz von Gebraucht-Software Cloud Computing, SaaS und der Datenschutz Zusammenfassung der Inhalte und Ergebnisse des Seminars mit Gelegenheit für abschließende Fragen Begeisterte Teilnehmerstimmen aus Rechtsseminaren von Management Circle: Gut vorbereitet, erfahrene Referenten, hoher Praxisbezug. Sehr lebhaft und interessant vorgetragen! Komprimiert und praxisnah, empfehlenswert! Inhouse Trainings So individuell wie Ihre Ansprüche Wir kommen Ihnen entgegen! Zu allen Themen bieten wir auch firmeninterne Schulungen an. Sie haben noch Fragen? Ich berate Sie gerne. Dirk Gollnick, Tel.: / gollnick@managementcircle.de

4 Zum Seminarinhalt Sie tragen Verantwortung für die IT und wollen Ihr fachliches Wissen mit umfassendem Rechts-Know-how erweitern? Speziell auf Ihre Praxisanforderungen abgestimmt, haben wir alle relevanten Rechtsfragen für Sie zusammengestellt: von der IT-Compliance über den Datenschutz und die IT-Revision bis hin zur IT-Vertragsgestaltung und dem IT- Outsourcing. So wissen Sie konkret, worauf Sie von strategischen Compliance-Fragen bis zu operativen Vertragsrechtsfragen achten müssen, um kostspielige Stolpersteine und strafrechtliche Folgen zu vermeiden. So gewinnen Sie mehr Rechtssicherheit, kennen Ihre konkreten Rechte und Pflichten und orientieren sich zielgenau als Nicht-Jurist im Paragraphen-Dschungel. Ihre Mehrwerte aus diesem Seminar Ihr Wissensvorsprung durch fundiertes Rechts-Know-how im IT-Recht, konkret und praxisnah zu den Themen IT-Compliance Sie lernen, wie Sie Ihre IT konform mit den gesetzlichen, unternehmensinternen und vertraglichen Regelungen gestalten, insbesondere hinsichtlich Informationssicherheit, Verfügbarkeit der DV-Verfahren, Datenaufbewahrung und Arbeitnehmer-Datenschutz. Sie erfahren darüber hinaus, welche internationalen Regelungen wirklich für Ihr Unternehmen gelten und wie Sie beispielsweise E-Discovery und Whistleblowing-Hotlines in den Griff bekommen. Informationssicherheit und Datenschutz Sie lernen, wie Sie die zentralen Ziele Ihrer IT-Compliance sicherstellen. Gestützt auf international anerkannte Regelwerke wie ITIL, CobiT und ISO/IEC sowie unternehmensinterne IT Security Policies hören Sie, wie Sie durch aktives Risikomanagement die Informationssicherheit und den Datenschutz in Ihrem Unternehmen zuverlässig etablieren können. Vertragsgestaltung Sie lernen, wie Sie Inhalt und Umfang von Software-, Service- und Outsourcing-Verträgen optimal gestalten. Hierzu werden Ihnen die wesentlichen Kenntnisse über die verschiedenen Vertragsrechtstypen und -formen, angrenzende Rechtsquellen und umfassende Service-Level- Agreements (SLA) vermittelt jeweils mit einer Darstellung Ihrer vertragstypabhängigen Rechte und Pflichten. Aktuelle IT-Trends Sie lernen, wie Sie aktuelle IT-Trends rechtlich bewerten und vertraglich zuverlässig steuern. Erfahren Sie, welche Chancen, Entwicklungsmöglichkeiten und rechtlichen Risiken in Open Source, Used Software, Cloud Computing, SaaS sowie Green IT & Co. stecken. So stellen Sie Ihre IT auf eine rechtssichere Basis! Sie haben noch Fragen? Gerne! Rufen Sie mich an oder schreiben Sie mir eine . Rolli Vogel Konferenz Manager Tel.: / vogel@managementcircle.de

5 Ihr Expertenteam ist Rechtsanwalt, Fachanwalt für Informationstechnologie-Recht und Partner der Luther Rechtsanwaltsgesellschaft mbh mit Sitz in Köln. Seine Beratungsschwerpunkte sind das IT-Recht und der Gewerbliche Rechtsschutz. ist u. a. Mitglied in der Deutschen Gesellschaft für Recht und Informatik e.v. (DGRI) und akkreditierter Schlichter für IT-Streitigkeiten bei der Schlichtungsstelle der DGRI. Er berät nationale und internationale Unternehmen im IT-Recht, Datenschutz, IT-Vergabe, beim IT-Outsourcing und bei der Umsetzung von IT-Compliance-Anforderungen. Er publiziert regelmäßig zu aktuellen Fragen des IT-Rechtes und hält regelmäßig IT-Seminare. Silvia C. Bauer ist Rechtsanwältin bei der Luther Rechtsanwaltsgesellschaft mbh in Köln und berät umfassend im IT- und Datenschutzrecht. Sie hat u. a. als Mitglied der Prüfstelle für das ULD-Datenschutzgütesiegel des Unabhängigen Landeszentrums für Datenschutz Schleswig- Holstein ( ULD ) datenschutzrechtliche Gutachten zur Erlangung von Datenschutzgütesiegeln für IT-Produkte erstellt. Silvia C. Bauer ist zudem die Datenschutzbeauftragte der Luther Rechtsanwaltsgesellschaft mbh und tritt als Dozentin zahlreicher Veranstaltungen zum Thema Datenschutz und IT-Recht auf. ist am Frankfurter Standort der Luther Rechtsanwaltsgesellschaft mbh tätig und berät Anbieter und Anwender beim Entwurf und der Überarbeitung von IT-Verträgen einschließlich komplexer ERP-Projekte, ASP- und Outsourcing-Verträge, Shared-Service-Vereinbarungen, Vertriebsverträge und Geschäftsbedingungen. Dr. Stefanie Hellmich hält regelmäßig Vorträge und Seminare zum ITund Datenschutzrecht und ist in diesem Bereich Lehrbeauftragte der Fachhochschule Frankfurt am Main. Carsten Alexander Schirp ist als Manager und Product Champion verantwortlich für das Thema Security Organization im Bereich IT Advisory der KPMG AG Wirtschaftsprüfungsgesellschaft, Köln. Er ist spezialisiert auf ITIL-Projekte, Informationssicherheits-Managementsysteme nach ISO/IEC und BSI-Grundschutz, IT-Sicherheitsrisikomanagement nach ISO/ IEC sowie die Konzeption und Effektivitätsprüfung interner Kontrollsysteme, z. B. COSO/COBIT 4.x. Carsten Schirp ist zertifizierter ISO/IEC Lead Auditor, lizenzierter Grundschutzauditor (ISO 27001), zertifizierter IT Service Manager (ITIL) und Certified Information Systems Auditor (CISA). Rainer Sponholz ist Geschäftsführer der PERSICON consultancy GmbH in Berlin, IT-Auditor und Autor. Bis 2007 war der Diplom-Ökonom u. a. bei der Wirtschaftsprüfungsgesellschaft Ernst & Young AG in den Bereichen Risk Management und IT-Assurance tätig, davor als Risk Consultant in der Unternehmensberatung. Rainer Sponholz verfügt über umfangreiche und internationale Erfahrung in allen IT-Compliance-Feldern. Sein Branchenschwerpunkt liegt im Bereich Financial Services. In Zusammenarbeit mit: Mit mehr als 320 Rechtsanwälten und Steuerberatern an 12 Standorten in Deutschland und sechs internationalen Büros ist die Luther Rechtsanwaltsgesellschaft eine der führenden deutschen Wirtschaftskanzleien. Luther gehört dem internationalen Kanzleiverbund PMLG an und ist das deutsche Mitglied von Taxand, dem weltweiten Netzwerk unabhängiger Steuerpraxen. Der Bereich Intellectual Property/Information Technology (IP/IT) bildet einen Schwerpunkt der Beratung von Luther. Im Bereich IT-Recht beraten deutschlandweit über 20 spezialisierte Anwälte. Weitere Informationen zu den Dienstleistungen von Luther erfahren Sie auf

6 Für Ihre Fax-Anmeldung: / gute Gründe, sich heute noch anzumelden IT-Compliance-Strategie: Sie erfahren, wie Sie rechtliche, unternehmensinterne und vertragliche Regelungen erfüllen! IT-Verträge rechtssicher gestalten: Sie lernen, wie Sie kostspielige Stolpersteine in Vertragsabsprachen vermeiden! Aktuelle IT-Trends: Open Source, SaaS, Used Software und Vertragsneuerungen rechtlich richtig einstufen! Kompaktkurs IT-Recht Ich/Wir nehme(n) teil am: Bereits der zweite Teilnehmer desselben Unternehmens erhält 10 % Preisnachlass! 27. und 28. Mai 2010 in Frankfurt/M und 14. Juli 2010 in München und 31. August 2010 in Köln Wen Sie auf diesem Seminar treffen Mit diesem Seminar wenden wir uns an CIOs, CISOs, Leiter und leitende Mitarbeiter aus den Bereichen IT, EDV, IT-Sicherheit, IT-Compliance, Compliance, Datenschutz, IT-Einkauf, IT-Management, IT-Strategie, IT-Steuerung, IT-Governance, IT-Controlling, Dokumentenmanagement, Archivierung, Regelwerkmanagement, Datenverarbeitung, Recht, Konzernrecht, IT-Revision. Weiterhin sind Sicherheits- und Compliance-Beauftragte sowie Geschäftsführer, Mitglieder des Vorstandes und an der Thematik interessierte Unternehmensberater angesprochen. Termine und Veranstaltungsorte 27. und 28. Mai 2010 in Frankfurt/M. relexa hotel Frankfurt, Lurgiallee 2, Frankfurt/M. Tel.: 069/ , Fax: 069/ reservierung.frankfurt-main@relexa-hotel.de 13. und 14. Juli 2010 in München Sheraton München Arabellapark, Arabellastraße 5, München Tel.: 089/9232-0, Fax: 089/ muenchen.reservation@arabellasheraton.com 30. und 31. August 2010 in Köln NH MediaPark Köln, Im MediaPark 8B, Köln Tel.: 0221/2715-0, Fax: 0221/ reservations.nrw.de@nh-hotels.com Zimmerreservierung Für unsere Seminarteilnehmer steht im jeweiligen Seminarhotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. Die Anfahrtsskizze erhalten Sie zusammen mit der Anmeldebestätigung. Ein Tipp: Unser Service-Team nennt Ihnen gerne günstige alternative Übernachtungsmöglichkeiten in der Nähe des Seminarhotels (Tel.: / ) Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Firma Strasse/Postfach PLZ/Ort Telefon/fax Datum Ansprechpartner/in im Sekretariat: 10 % 10 % Unterschrift Mit der Deutschen Bahn ab 109, zur Veranstaltung. Infos unter: Anmeldebestätigung bitte an: Abteilung Rechnung bitte an: Abteilung Mitarbeiter: bis über 1000 Über Management Circle Management Circle steht für WissensWerte und ist anerkannter Bildungspartner der Unternehmen. Die Management Circle AG zählt mit einem umfangreichen Weiterbildungsprogramm zu den Marktführern im deutschsprachigen Raum. Informieren Sie sich aktuell und umfassend unter: So melden Sie sich an Bitte einfach die Anmeldung ausfüllen und möglichst bald zurücksenden oder per Fax, Telefon oder anmelden. Sie erhalten eine Bestätigung, sofern noch Plätze frei sind andernfalls informieren wir Sie sofort. Die Anmeldungen werden nach Reihenfolge der Eingänge berücksichtigt. Die Teilnahmegebühr für das zweitägige Seminar beträgt inkl. Mittagessen, Erfrischungsgetränken, Get-Together und der Dokumentation 1.795,. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Sollte mehr als ein Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem zweiten Teilnehmer 10 % Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Tagungsgebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ Hier online anmelden! M/AAN/K